Akaun Gmail digodam: langkah pertama

Jika Google memberitahu tentang log masuk yang luar biasa, kenalan menerima e-mel pelik daripada alamat itu, atau e-mel hilang, berkemungkinan besar seseorang tanpa kebenaran mempunyai akses ke akaun. Dalam keadaan ini, urutan amat penting: mula-mula dapatkan semula kawalan, kemudian keluarkan penceroboh, dan akhir sekali cari apa yang ditinggalkannya dalam tetapan Gmail.

Tanda-tanda akaun digodam

• Pemberitahuan keselamatan diterima tentang log masuk dari peranti atau negara yang tidak dikenali.
• Kenalan menerima e-mel daripada alamat itu (contohnya permintaan wang, pautan, “tolong cepat”) yang tidak dihantar oleh pemilik.
• Terdapat e-mel yang tidak dikenali dalam folder “Dihantar”, atau sebaliknya e-mel hilang dari situ.
• E-mel tertentu (bank, kedai dalam talian, penetapan semula kata laluan) tidak muncul, walaupun pengirim telah menghantarnya.
• Kata laluan, nombor telefon atau alamat e-mel pemulihan, atau nama yang dipaparkan dalam akaun telah berubah.
• Pada halaman Akaun Google, terdapat peristiwa yang tidak dikenali di bawah “Peristiwa keselamatan baru-baru ini”.

1. Mendapatkan semula kawalan

Jika log masuk masih berfungsi, tukar kata laluan dengan segera di laman myaccount.google.com/security. Jika penceroboh sudah menukar kata laluan atau maklumat pemulihan, mulakan di laman accounts.google.com/signin/recovery, dan jawab soalan setepat mungkin, daripada peranti yang biasa. Butiran pemulihan: Memulihkan kata laluan Gmail yang terlupa.

1. Jika komputer atau telefon mungkin dijangkiti (contohnya selepas memuat turun program atau lampiran), jalankan antivirus terlebih dahulu, atau gunakan peranti lain yang dipercayai. Perisian pengintip boleh mencuri kata laluan baharu juga.
2. Pilih kata laluan baharu yang panjang dan tidak digunakan di laman lain. Jika kata laluan lama turut digunakan di tempat lain, tukar juga di sana, bermula dengan bank dan perkhidmatan yang menghantar e-mel penetapan semula kata laluan ke alamat Gmail.
3. Menurut Bantuan Google, di bahagian “Peristiwa keselamatan baru-baru ini”, pilih “Semak peristiwa keselamatan”. Bagi peristiwa yang tidak dikenali, butang “Tidak, bukan saya” membawa kepada langkah-langkah Google untuk melindungi akaun.

2. Mengeluarkan penceroboh

1. Dalam bahagian “Keselamatan” Akaun Google, di bawah “Peranti anda”, pilih “Urus peranti”. Log keluar setiap peranti yang tidak dikenali; jika tidak jelas peranti mana yang asing, sebaiknya log keluar daripada semuanya, kemudian log masuk semula pada peranti sendiri.
2. Semak aplikasi dan perkhidmatan luar yang mempunyai akses ke akaun di laman myaccount.google.com/connections, dan alih keluar yang tidak dikenali atau tidak digunakan lagi.
3. Jika Pengesahan 2 Langkah diaktifkan, semak juga senarai kata laluan apl. Google membatalkannya apabila kata laluan ditukar, tetapi jika senarai menunjukkan entri yang tidak dikenali selepas pertukaran, padamkannya.
4. Jika kunci laluan atau kunci keselamatan yang tidak dikenali telah ditambah ke akaun, alih keluar juga dalam cara log masuk.

3. Menyemak maklumat pemulihan

Penceroboh sering memasukkan nombor telefon atau alamat e-mel mereka sendiri sebagai maklumat pemulihan supaya boleh kembali semula kemudian. Di laman myaccount.google.com/security, semak nombor telefon pemulihan, alamat e-mel pemulihan dan – jika ciri ini tersedia – kenalan pemulihan. Padam semua maklumat asing, dan betulkan maklumat sendiri. Bagi Pengesahan 2 Langkah, semak juga nombor telefon yang ditetapkan sebagai langkah kedua, dan sebaiknya buat kod sandaran baharu, kerana ini membatalkan kod yang lama.

4. Tetapan Gmail: apa yang mungkin ditinggalkan oleh penceroboh

Menurut Bantuan Google, bagi akaun yang digodam, tetapan Gmail perlu disemak secara berasingan, kerana melaluinya penceroboh masih boleh menerima e-mel selepas kata laluan ditukar, atau menyembunyikan jejaknya. Pada komputer, tetapan boleh dicapai dengan ikon gear, kemudian pilihan “Lihat semua tetapan”.

• Pemajuan: pada tab “Pengiriman semula dan POP/IMAP”, tidak boleh ada alamat pemajuan yang tidak dikenali. Jika ada, matikan dan padamkannya.
• Akses POP dan IMAP: pada tab yang sama boleh dilihat sama ada muat turun e-mel ke program lain dibenarkan. Jika pemilik tidak menggunakan program e-mel, ia boleh dimatikan.
• Penapis: pada tab “Penapis dan Alamat yang Disekat”, cari penapis yang memadam, mengarkibkan, menandakan sebagai dibaca atau memajukan e-mel, contohnya bagi pemberitahuan bank atau Google. Padam penapis yang tidak dikenali.
• Alamat yang disekat: di tempat yang sama boleh dilihat jika penceroboh menyekat pengirim (contohnya bank) supaya e-melnya tidak diterima.
• Perwakilan: pada tab “Akaun dan Import”, semak bahawa tiada sesiapa yang diberi akses ke akaun. Di sini juga dipaparkan nama yang digunakan untuk menghantar dan alamat pengirim tambahan.
• Balasan automatik dan tandatangan: pada tab “Umum”, tidak boleh ada balasan automatik yang tidak dikenali atau tandatangan yang mengandungi pautan atau butiran hubungan asing.
• E-mel berjadual dan label: dalam folder “Dijadualkan”, tidak boleh ada e-mel yang tidak ditulis oleh pemilik.

5. Perlindungan selepas itu

• Aktifkan Pengesahan 2 Langkah, dan sebaiknya buat kunci laluan: laman log masuk palsu tidak berdaya terhadapnya. Butiran: Log masuk ke Gmail: kata laluan, kunci laluan dan pengesahan telefon.
• Halaman Semakan Keselamatan menyemak titik lemah akaun satu demi satu dan mencadangkan cara membaikinya.
• Jika penceroboh meminta wang atau menghantar pautan atas nama akaun itu, sebaiknya maklumkan kepada kenalan supaya tidak membalas dan tidak membuka pautan.
• Jika akaun mengandungi maklumat kad bank, dokumen peribadi atau fail penting (contohnya dalam Google Drive), maklumkan juga kepada bank, dan sebaiknya semak perkongsian Drive dan Google Photos.
• Jika berlaku kerugian kewangan atau penyalahgunaan identiti, laporan boleh dibuat kepada polis tempatan; untuk ini, sebaiknya simpan tangkapan skrin peristiwa yang mencurigakan.
• Kebanyakan penggodaman akaun bermula dengan e-mel pancingan data. Cara mengenal pasti tandanya: E-mel penipuan biasa dalam Gmail dan cara mengenal pastinya.